誰かが、2020年から休眠状態だったボットから200 WETH、約53万8,000ドル相当を引き出した。

これはMakerDAO向けのサードパーティ製清算ボットだった。2020年に4回のETHオークションで落札し、1回あたり50 WETHを獲得したものの、実際に受け取るための関数を一度も呼び出さなかった。そのため、ETHはそのまま残っていた。

ボットの引き出し関数にはアクセスチェックがなかった。誰でも呼び出せた。

今日、Tornado Cash経由で資金を受け取った新しいウォレットが、まさにそれを実行した。MakerDAOのコントラクト自体には手を触れていない。問題はこのボットのコードだった。

誰も新しい手口を見つけたわけではない。ただ、誰かが古いコードを、それを書いた人たちより注意深く読んだだけだ。

同じことは私たちにも当てはまる。忘れてしまったからといって、古いトークンの承認が期限切れになるわけではない。

最後にウォレットの承認状況を確認したのはいつ？

$ETH
投資助言ではありません。ご自身で調査してください。

#DeFi #CryptoSecurity #Ethereum